امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم Krayin Laravel CRM
آسیب‌پذیری XSS در Krayin Laravel CRM (تا نسخه 2.2.5) شناسایی شد که از طریق آپلود فایل‌های SVG مخرب توسط کاربران…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در TDuck Survey Form
آسیب‌پذیری CVE-2026-100304 در TDuck Survey Form 6.0 به کاربران احراز هویت شده اجازه می‌دهد تا اطلاعات شخصی در فرم‌های حذف…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در TDuck: دور زدن احراز هویت در فرم‌های نظرسنجی
آسیب‌پذیری CVE-2026-100306 در TDuck به دلیل عدم اعتبارسنجی رمز عبور در سمت سرور، امکان ارسال داده‌های غیرمجاز به APIهای نظرسنجی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در پلتفرم OpenMetadata
کشف یک آسیب‌پذیری Blind SSRF در OpenMetadata که به کاربران دارای دسترسی اجازه می‌دهد زیرساخت‌های داخلی و نقاط انتهایی متادیتای…
امنیت زیرساخت و حوزه‌ها
سرمایه‌گذاری گوگل بر انرژی زمین‌گرمایی؛ عملیاتی شدن نیروگاه Fervo Energy در یوتا
شرکت Fervo Energy با حمایت گوگل، اولین واحد ۳۳ مگاواتی نیروگاه زمین‌گرمایی خود را در یوتا فعال کرد. این اقدام…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری RCE در محیط Go Playground: امکان اجرای کد از راه دور
آسیب‌پذیری CVE-2026-94445 در Go Playground از طریق ترکیب نقص در فایل‌های txtar و دستور go vet، امکان اجرای کد از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Missing Authorization در ترمینال Kitty
کشف یک آسیب‌پذیری در ترمینال Kitty که به کاربران محلی اجازه می‌دهد اطلاعات حساس تایپ شده در Promptها را سرقت…
امنیت وب و نرم‌افزار
آسیب‌پذیری CSRF در افزونه Elementor امکان ایجاد حساب مدیر را برای مهاجمان فراهم می‌کند
یک نقص امنیتی CSRF در نسخه‌های 4.3.0 و 4.3.1 افزونه Elementor اجازه می‌دهد مهاجمان با ارسال یک لینک مخرب، حساب…
امنیت موبایل
آسیب‌پذیری‌های OxygenOS در گوشی‌های OnePlus؛ دسترسی Root برای اپلیکیشن‌های بدون مجوز
دو آسیب‌پذیری در OxygenOS به اپلیکیشن‌های اندرویدی اجازه می‌دهد بدون نیاز به مجوز، دسترسی Root در دستگاه‌های OnePlus و OPPO…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Type Juggling در نرم‌افزار InvoicePlane
آسیب‌پذیری Type Juggling در InvoicePlane امکان دور زدن احراز هویت و دسترسی‌های مدیریتی را فراهم می‌کند. برای رفع این نقص…